Dades recollides

A les dades bancàries habituals, imagin hi suma una capa d’oci i continguts pensada per a un públic jove. La combinació de moviments del compte, ubicació i interessos culturals fa que el perfil comercial d’aquesta aplicació sigui més detallat que el d’una banca convencional.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara ubicació, identificadors i dades d’ús com a dades que poden servir per rastrejar-te en aplicacions i webs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

La pàgina legal reconeix galetes de tercers per a publicitat personalitzada.

Fonts: CaixaBank, S.A. (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Publicitat personalitzada a partir d’un perfil elaborat amb la navegació.

Fonts: CaixaBank, S.A. (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

S’aplica el perfil comercial del grup CaixaBank, basat en consentiment.

Fonts: CaixaBank, S.A. (s’obre en una pestanya nova) · CaixaBank, S.A. (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

Ni la política del grup ni la pàgina legal d’imagin no esmenten l’entrenament de models.

Cessió a tercers: Sí documentació oficial

Els mateixos destinataris que la resta del grup: fitxers de solvència, serveis antifrau i proveïdors tecnològics.

Fonts: CaixaBank, S.A. (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

imagin és una marca de CaixaBank, S.A.: les dades es tracten en corresponsabilitat amb les societats del grup.

Fonts: CaixaBank, S.A. (s’obre en una pestanya nova)

Venda a intermediaris de dades: Parcialment documentació oficial

Sense venda de dades, però amb comunicació als fitxers comuns de solvència en cas d’impagament.

Fonts: CaixaBank, S.A. (s’obre en una pestanya nova)

Transferències internacionals: No documentat sense evidència

La política del grup no descriu transferències internacionals ordinàries.

Drets i control

Exportació de dades: Sí documentació oficial

Dret de portabilitat reconegut pels canals del grup.

Fonts: CaixaBank, S.A. (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Camí propi dins de l’aplicació, a més dels canals generals del grup.

Fonts: CaixaBank, S.A. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

El consentiment comercial es pot retirar, i la publicitat basada en galetes es gestiona des del panell de galetes, però no hi ha un interruptor únic dins de l’aplicació.

Fonts: CaixaBank, S.A. (s’obre en una pestanya nova) · CaixaBank, S.A. (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No consta cap control per desactivar l’analítica d’ús.

Controls detallats: Parcialment documentació oficial

Hi ha un apartat d’exercici de drets dins de l’aplicació, però no un panell de privadesa amb interruptors per finalitat.

Fonts: CaixaBank, S.A. (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment valoració editorial

Declarar l’historial de compres i la ubicació precisa com a dades «no vinculades amb la identitat» en una aplicació bancària, on tot l’ús passa per un compte identificat, és difícil de justificar i pot confondre qui llegeix l’etiqueta.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

L’aplicació no transporta comunicacions privades entre persones usuàries.

Xifratge en trànsit: No documentat sense evidència

L’entitat no publica documentació tècnica sobre el xifratge del canal.

Xifratge en repòs: No documentat sense evidència

No consta informació pública.

Verificació en dos passos: Sí documentació oficial

Autenticació reforçada obligatòria per normativa de pagaments, amb suport de biometria.

Fonts: CaixaBank, S.A. (s’obre en una pestanya nova)

Auditories independents: No documentat sense evidència

No consten auditories independents publicades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses ni cap fitxer security.txt a imagin.com.

Divulgació de vulnerabilitats: No documentat sense evidència

No hem localitzat cap política pública de divulgació de vulnerabilitats.